Data Protection & AI Governance Advisor (m/w/d)

Neoshare; München; Vor Ort; EUR 60.000 - 86.000; Vollzeit

Zusammenfassung

Neoshare in München sucht eine erfahrene Datenschutzexpertin bzw. Datenschutzexperten in Vollzeit zur Stärkung der Second-Line. Sie beraten Fachbereiche, prüfen Verträge, und betreiben das Datenschutzmanagementsystem mit Fokus auf KI-Governance. Zudem schaffen Sie das KI-Systeminventar und arbeiten eng mit Produkt, Engineering und Legal zusammen.

Sie bringen mehrjährige DSGVO-Erfahrung, Kenntnis von DPIAs und EU AI Act mit und arbeiten deutsch- und englischvertretend auf hohem Niveau.

Qualifikationen

• Mindestens drei Jahre Berufserfahrung im Datenschutz, davon Second-Line-Funktion.
• Erfahrung in Datenschutz-Folgenabschätzungen, Legitimate Interest Assessments und Transfer Impact Assessments.
• Sicherer Umgang mit DSGVO-Normen, EDSA-Leitlinien und Drittlandtransfers.
• Erste Berührungspunkte mit KI-Governance und EU AI Act, z. B. Klassifizierung von KI-Systemen.
• Strukturierte Arbeitsweise und akkurate Dokumentation.
• Deutsch und Englisch verhandlungssicher.

Aufgaben

• Unterstützung der Fachbereiche bei Datenschutz-Verarbeitung und Dokumentation nach Art. 30 DSGVO.
• Durchführung von DSGVO-Folgenabschätzungen, LIAs und Transfer Impact Assessments.
• Beratung der Fachbereiche zu Datenschutz in SaaS-Produkten und Prozessen.
• Prüfung Auftragsverarbeitungsverträge und Vorabprüfungen neuer Dienstleister/KI-Tools.
• Betreiben des Datenschutzmanagementsystems inkl. Richtlinien, Kontrollen und Governance-Plattform.
• Aufbau des KI-System-Inventars, Einordnung nach Art. 6 und AI Act, Pruefkriterien entwickeln.
• Mitwirkung am Freigabeprozess für KI-Vorhaben und Erstellung von Transparenzhinweisen.

Kenntnisse

DSGVO-Verständnis

KI-Governance-Erfahrung

Daten-Governance

Dokumentationskompetenz

Deutsch verhandlungssicher

Englisch verhandlungssicher

Ausbildung

Juristisches Studium (wünschenswert)

Tools

DSGVO-Tools

KI-Governance-Plattform

Jobbeschreibung

München

Vollzeit

Festanstellung

Deine Aufgaben

Datenschutz

• Du unterstützt unsere Business Funktionen bei der Dokumentation ihrer Verarbeitungsprozessen und pflegst die Verzeichnisse nach Art. 30 Abs. 1 + 2 DSGVO.
• Du erstellst Datenschutz-Folgenabschätzungen, Legitimate Interest Assessments und Transfer Impact Assessments.
• Du berätst die Fachbereiche zur datenschutzrechtlichen Ausgestaltung unserer SaaS-Produkte und internen Prozesse – insbesondere zu Datenminimierung, Mandantentrennung, Berechtigungskonzepten, Löschung und Privacy by Design.
• Du prüfst Auftragsverarbeitungsverträge und führst Vorabprüfungen neuer Dienstleister und KI-Tools durch.
• Du betreibst das Datenschutzmanagementsystem: Du pflegst Richtlinien und Vorlagen, führst Kontrollen durch, überwachst Abhilfemaßnahmen und verwaltest unsere Datenschutz- und KI- Governanceplattform .

AI Governance

• Du baust das Inventar unserer KI-Systeme auf und pflegst es, bereitest die Einordnung nach Art. 6 und Anhang III AI Act vor und bestimmst unsere Rolle als Anbieter oder Betreiber.
• Du wirkst am Freigabeprozess für KI-Vorhaben mit und entwickelst Prüfkriterien, Gates und Entscheidungsvorlagen.
• Du erstellst die Pflichtdokumentation zu Risikomanagement, Daten- Governance und Bias-Prüfung, technischer Dokumentation, menschlicher Aufsicht, Protokollierung sowie Transparenzpflichten.
• Du prüfst KI -Modelle und -Dienste auf vertragliche Zusagen zu Trainingsnutzung, Datenhaltung und Vereinbarkeit mit unseren Kundenzusagen.

So arbeiten wir zusammen

• Du wirst Teil eines kleinen, schlagkräftigen Teams, das pragmatisch denkt und eng mit Produkt, Engineering und Legal zusammenarbeitet. Wir schätzen offenen Austausch, kurze Wege und die gemeinsame Freude daran, komplexe Regulatorik in praktikable Lösungen zu übersetzen.

Dein Profil

• Du bringst mindestens drei Jahre Berufserfahrung im Datenschutz mit, davon substanziell in einer Second-Line-Funktion – etwa als Datenschutzkoordinator, im Datenschutzmanagement, in einer Compliance- oder Governance -Einheit oder in einer externen Beratungsrolle mit vergleichbarem Prüfauftrag.
• Du hast Erfahrung in der Durchführung von Datenschutz-Folgenabschätzungen, Legitimate Interest Assessments und Transfer Impact Assessments.
• Du gehst sicher mit der DSGVO auf Normebene um, kennst die EDSA-Leitlinien und bist vertraut mit der Rechtsprechung zu Drittlandtransfers und Verantwortlichkeit.
• Du hast erste belegbare Berührungspunkte mit KI- Governance und dem EU AI Act – etwa durch Klassifizierung von KI-Systemen, Bewertung von LLM-gestützten Funktionen, Modell- oder Bias-Prüfungen, Erstellung von Transparenzhinweisen oder Mitarbeit an einer KI-Richtlinie. Du musst keine vollständige AI-Act-Routine mitbringen; die Bereitschaft, dir diese Tiefe bei uns aufzubauen, genügt uns.
• Du arbeitest strukturiert und verlässlich mit hoher Sorgfalt in der Dokumentation.
• Du beherrschst Deutsch und Englisch verhandlungssicher.

• Du bringst mindestens drei Jahre Berufserfahrung im Datenschutz mit, davon substanziell in einer Second-Line-Funktion – etwa als Datenschutzkoordinator, im Datenschutzmanagement, in einer Compliance- oder Governance -Einheit oder in einer externen Beratungsrolle mit vergleichbarem Prüfauftrag.
• Du hast Erfahrung in der Durchführung von Datenschutz-Folgenabschätzungen, Legitimate Interest Assessments und Transfer Impact Assessments.
• Du gehst sicher mit der DSGVO auf Normebene um, kennst die EDSA-Leitlinien und bist vertraut mit der Rechtsprechung zu Drittlandtransfers und Verantwortlichkeit.
• Du hast erste belegbare Berührungspunkte mit KI- Governance und dem EU AI Act – etwa durch Klassifizierung von KI-Systemen, Bewertung von LLM-gestützten Funktionen, Modell- oder Bias-Prüfungen, Erstellung von Transparenzhinweisen oder Mitarbeit an einer KI-Richtlinie. Du musst keine vollständige AI-Act-Routine mitbringen; die Bereitschaft, dir diese Tiefe bei uns aufzubauen, genügt uns.
• Du arbeitest strukturiert und verlässlich mit hoher Sorgfalt in der Dokumentation.
• Du beherrschst Deutsch und Englisch verhandlungssicher.

Wünschenswert: Du hast ein juristisches Studium abgeschlossen sowie eine Zertifizierung wie etwa IAPP CIPP/E, CIPM oder AIGP erworben.

Für Juristinnen und Juristen: Du strebst eine Zulassung als Syndikusrechtsanwältin oder Syndikusrechtsanwalt an? Wir unterstützen dich aktiv dabei – sowohl im Zulassungsverfahren als auch bei der fachlichen Ausgestaltung deiner Rolle.

Warum wir

• Weil wir Talent höher bewerten als Hierarchien.
• Weil Verantwortung bei uns nicht delegiert, sondern übernommen wird.
• Weil moderne KI und Technologie als Hebel für außergewöhnliche Ergebnisse nutzen.
• Weil wir Menschen fördern, die lernen, wachsen und liefern wollen.
• Weil Leistung, Qualität und Impact bei uns untrennbar zusammengehören.
• Weil wir gemeinsam daran arbeiten, einen europäischen Tech-Champion aufzubauen.

Was Du dafür erwarten kannst

• Leistungsorientierte, überdurchschnittliche Vergütung, die herausragenden Einsatz honoriert.
• High-End-Offices, die Zusammenarbeit, Gesundheit und Bestleistung fördern - inklusive attraktiver Gesundheits- und Fitnessangebote.
• Legendäre Team Events, bei denen wir Erfolge gemeinsam feiern und unseren Zusammenhalt stärken.
• Modernste KI-Tools, erstklassige Arbeitsmittel und ein Umfeld, das Eigenverantwortung und persönliches Wachstum fördert.
• Hohe Talentdichte, schnelle Entscheidungen und die Chance, früh echten Einfluss zu übernehmen.

Kandidatinnen und Kandidaten müssen eine gültige Arbeitserlaubnis für die EU besitzen; Visa-Sponsoring wird für diese Stelle nicht angeboten.